prompt-injection-defense：GitHub 上一个无依赖的 LLM 提示词注入防御工具包

GitHub 仓库 alexyyyander/prompt-injection-defense 提供一个无依赖的提示词注入筛查工具包，包含一份 SKILL.md 咨询性策略、保守的 Python 预检脚本、detect_injection 等 CLI 工具和测试套件，可被 Claude Code 作为项目本地策略自动发现。项目覆盖指令覆盖、角色劫持、权威冒充、间接注入、Base64 载荷走私等 12 类攻击信号，并通过 GitHub Actions 每日同步社区攻击报告。作者明确声明它不是完整安全边界，生产系统仍需指令/数据分离、最小权限工具、沙箱和高危操作的人工审批。